Qu'est-ce que la « fatigue MFA » (push bombing) ?

À 23 h 30, votre téléphone vibre pour vous signaler une demande d’authentification multifactorielle (MFA). Vous l’ignorez, mais les alertes continuent d’affluer : des dizaines de notifications identiques ne cessent de retentir sans relâche pendant plus d’une heure. Il ne s’agit pas d’un simple bug technique, mais bien d’une attaque de « fatigue MFA » en cours, également appelée « push bombing » ou « MFA prompt bombing ».

C’est précisément cette faille psychologique qui a permis à un pirate lié au groupe Lapsus$ de s’introduire chez Uber en septembre 2022. Après avoir acheté sur le dark web le mot de passe volé d’un sous-traitant, le pirate a inondé l’appareil de ce dernier de notifications push incessantes. Épuisé, agacé et pensant qu’il s’agissait d’une erreur système, le sous-traitant a finalement cliqué sur « Approuver ». En quelques minutes, le pirate a obtenu un accès complet aux canaux Slack internes d’Uber, à son VPN et à ses dépôts de code source.

Pour les équipes de sécurité, la leçon à retenir est claire. L'authentification multifactorielle (MFA) est un dispositif de sécurité fondamental, mais les invites standard de type « Approuver/Refuser » ne sont sûres que dans la mesure où le jugement de la personne épuisée qui les approuve est fiable. Comprendre cette chaîne d'attaque est la première étape vers la mise en place d'une défense véritablement résiliente.

Qu'est-ce que la « fatigue MFA » ou le « push bombing » ?

La « fatigue MFA » est une technique d'ingénierie sociale dans laquelle un attaquant, après s'être procuré des identifiants d'entreprise volés, inonde l'appareil de la cible de demandes répétées de validation MFA par notification push. L'objectif est de contraindre la victime à approuver une session malveillante en l'épuisant, en la désorientant ou en détournant son attention. Finalement, la victime approuve la demande de connexion simplement pour mettre fin aux notifications ou parce qu'elle pense qu'il s'agit d'une erreur technique du système.

La communauté de la sécurité classe systématiquement ce type de comportement. Le référentiel MITRE ATT&CK classe officiellement cette tactique sous la technique T1621 (Génération de demandes d'authentification multifactorielle). Elle n'exploite pas une faille logicielle de votre fournisseur de gestion des identités. Elle considère plutôt l'utilisateur humain comme le dernier obstacle à contourner, en misant sur le volume et la persévérance.

Il est important de faire la distinction entre la terminologie et la menace sous-jacente. Que votre équipe chargée des opérations de sécurité parle de « push bombing », de « prompt spamming » ou de « fatigue liée à l'authentification multifactorielle », le mécanisme fonctionnel reste le même. Il s'agit d'une technique de contournement utilisée après le vol d'identifiants. L'architecture de sécurité sous-jacente fonctionne exactement comme prévu, mais le facteur humain est manipulé de manière à rendre cette sécurité inefficace.

Comment les pirates informatiques exploitent-ils la « fatigue liée à l'authentification multifactorielle » pour s'introduire dans les systèmes ?

Une attaque par épuisement des codes MFA suit un cycle de vie structuré en plusieurs phases. Elle ne se produit jamais de manière isolée. Les pirates doivent d’abord préparer le terrain avant de pouvoir commencer à envoyer des demandes d’authentification. Vous trouverez ci-dessous la méthodologie type, étape par étape, observée lors d’incidents réels.

Étape 1. Vol d'identifiants

Un attaquant ne peut pas déclencher une demande d’authentification sans connaître au préalable les identifiants principaux de la cible. Cette phase correspond à l’étape zéro. Les acteurs malveillants récupèrent ces identifiants à l’aide d’e-mails de hameçonnage, de logiciels malveillants de vol d’informations ou d’attaques par « credential stuffing ». Dans de nombreux cas, les attaquants achètent simplement des lots d’identifiants actifs directement sur des marchés du dark web. Selon des études sur les menaces du dark web, ces identifiants d’accès d’entreprise validés peuvent se vendre entre 10 et 50 dollars par lot.

Étape 2. L'afflux massif

Une fois que le pirate a obtenu un nom d’utilisateur et un mot de passe valides, il les saisit sur le portail de connexion de l’entreprise. Cette action déclenche automatiquement l’envoi d’une notification push légitime vers l’application d’authentification enregistrée par l’employé. Le pirate répète cette action de manière systématique. Il génère souvent des dizaines de requêtes en succession rapide. Ces envois massifs sont fréquemment programmés à des moments où l’attention cognitive est réduite, par exemple tard dans la nuit ou pendant les trajets matinaux, particulièrement mouvementés.

Étape 3. L'assistant d'ingénierie sociale

Pour augmenter leurs chances de réussite, les groupes sophistiqués associent ce déluge numérique à une communication directe. Dans le cadre d’une attaque ciblée par usurpation d’identité, un pirate peut passer un appel téléphonique ou envoyer un SMS en se faisant passer pour un représentant du service d’assistance informatique. Il informera alors l’employé que ces notifications s’inscrivent dans le cadre d’une mise à jour de sécurité ou d’une vérification du système en cours. Le pirate demande ensuite à la victime d’approuver la demande afin de résoudre le problème. Cette technique, connue sous le nom de « vishing », confère une forte légitimité au harcèlement numérique.

Étape 4. Validation et réorientation

Dès que la victime valide une seule notification, la phase de connexion est réussie. La session Web de l'attaquant est immédiatement validée. Une fois l'accès initial établi, il peut contourner les contrôles locaux et se déplacer latéralement au sein du réseau de l'entreprise. Une fois à l'intérieur, il s'efforce d'élever ses privilèges, d'exfiltrer des fichiers sensibles ou de déployer des charges utiles de ransomware dévastatrices.

Pourquoi la « fatigue MFA » constitue-t-elle une méthode d'attaque efficace ?

La principale raison pour laquelle cette attaque continue de connaître un grand succès est qu’il s’agit d’une forme d’ingénierie sociale: elle s’appuie sur la psychologie humaine, et non sur des failles logicielles. Les systèmes traditionnels de cybersécurité considèrent la prise de décision humaine comme un processus rationnel et cohérent. Dans la pratique, cependant, les performances cognitives se dégradent rapidement en situation de stress, de charge cognitive élevée et de fatigue.

Tout d’abord, les professionnels d’aujourd’hui souffrent d’une « cécité aux notifications » profonde. Un employé de bureau reçoit en moyenne chaque jour des dizaines de notifications push sur ses appareils personnels et professionnels. Ce flux constant de stimuli conditionne notre cerveau à cliquer sur les fenêtres contextuelles sans véritable réflexion analytique. Au fil du temps, le geste physique consistant à cliquer sur « Approuver » passe d’une décision consciente en matière de sécurité à un réflexe musculaire automatisé.

Deuxièmement, les pirates exploitent le facteur temps. Le fait de déclencher un déluge de notifications à 2 h du matin oblige la victime à choisir entre la réflexion critique et le sommeil immédiat. Lorsqu’un téléphone vibre sans discontinuer à côté du lit d’un employé, le moyen le plus rapide de retrouver le sommeil est de se plier à la demande de l’appareil. L’analyse comportementale démontre que les mécanismes de défense humains s’affaiblissent sous une telle pression.

Les données télémétriques confirment ces observations physiologiques. D’après les données télémétriques publiées par Microsoft, ses moteurs automatisés de détection des menaces ont enregistré plus de 382 000 tentatives d’authentification multifactorielle (MFA) par fatigue au cours d’une seule période de 12 mois. Chose surprenante, ces données ont révélé qu’environ 1 % de tous les utilisateurs ciblés ont approuvé la toute première notification push inattendue qu’ils ont reçue sur leur écran.

Incidents réels : comment la « fatigue de l'authentification multifactorielle » a causé des dégâts sans précédent

Inutile de spéculer sur les dégâts que ces attaques peuvent causer. Ces dernières années, certaines des marques les plus connues au monde ont été mises à genoux parce qu’un simple employé en avait assez que son téléphone vibre sans cesse.

Uber (septembre 2022)

Dans cette affaire, un pirate a acheté sur le dark web les identifiants d’un sous-traitant, qui avaient été dérobés à l’aide d’un logiciel malveillant de type « infostealer ». Le pirate s’est connecté à plusieurs reprises, générant ainsi une avalanche de notifications push qui a duré une heure. Pour sortir de l’impasse, le pirate a envoyé un message au sous-traitant sur WhatsApp, en se faisant passer pour un administrateur informatique d’Uber. Le sous-traitant a finalement approuvé la demande, permettant ainsi au groupe de pirates Lapsus$ d’accéder au réseau interne.

Cisco (2022)

Les auteurs de l'attaque contre Cisco ont eu recours à une combinaison très structurée de « vishing » et d'envois massifs de notifications. Ils ont tout d'abord extrait les identifiants de connexion principaux des profils de navigateur d'un employé. Ils ont ensuite déclenché une série de notifications push. Pendant que ces notifications étaient actives, les attaquants ont passé des appels téléphoniques en se faisant passer pour des services d'assistance de confiance, persuadant ainsi l'employé d'approuver la connexion. Cela a permis aux auteurs de l'attaque d'établir une session VPN authentifiée.

Lapsus$ contre les géants de la tech (2022)

Dans le cadre d'une campagne de plus grande envergure, le groupe Lapsus$ a fait de cette technique d'ingénierie sociale une procédure opérationnelle standard. Il a déployé des mécanismes similaires de « push-bombing » pour infiltrer Microsoft, Okta, Nvidia et Samsung. En associant la génération de messages techniques à une communication directe et insistante, en se faisant passer pour des services informatiques, il a contourné les systèmes d'authentification multifactorielle (MFA) périmétriques de plusieurs entreprises en l'espace de quelques mois.

MGM Resorts et Caesars Entertainment (2023)

Fin 2023, le groupe malveillant Scattered Spider a mis en évidence une évolution dangereuse de cette attaque. Les pirates ont lancé une campagne ciblée en menant des opérations de reconnaissance sur LinkedIn, puis ont contacté par téléphone le service d'assistance informatique de l'entreprise. Ils ont réussi à se faire passer pour des cadres supérieurs, convainquant ainsi le personnel du service d'assistance de réinitialiser les profils d'authentification multifactorielle (MFA) des comptes privilégiés. Ils ont ensuite utilisé la technique du « push bombing » pour s'emparer des identifiants authentifiés. Alors que Caesars aurait versé une rançon de 15 millions de dollars, comme l'ont largement rapporté des médias tels que Reuters et la BBC, MGM a choisi de repartir de zéro, subissant ainsi d'énormes pertes opérationnelles et financières.

Marks & Spencer (avril 2025)

Exactement le même scénario a été mis en œuvre contre le géant de la grande distribution Marks & Spencer début 2025. Des membres du groupe de cybercriminels « Scattered Spider » ont compromis des identifiants principaux, trompé le personnel du service d’assistance et mené une campagne agressive visant à épuiser les utilisateurs en matière d’authentification multifactorielle (MFA). L’accès ainsi obtenu a été utilisé pour déployer le ransomware DragonForce. L’attaque a perturbé les activités d’environ 1 049 magasins, contribuant à une chute immédiate de 7 % du cours de l’action de l’entreprise, selon les reportages de la BBC et de Reuters publiés à l’époque.

La fatigue liée au MFA en chiffres

Pendant longtemps, de nombreux professionnels de la sécurité ont considéré le spam instantané comme un cas marginal et rare. Cependant, les données relatives aux incidents du secteur pour les années 2025 et 2026 révèlent qu'il est désormais devenu un outil courant utilisé par les cybercriminels :

• Selon le rapport 2025 de Verizon sur les enquêtes relatives aux fuites de données (DBIR), les attaques de type « prompt bombing » ont été observées dans environ 14 % de l'ensemble des incidents d'ingénierie sociale analysés à l'échelle mondiale.
• Le rapport DBIR 2025 a souligné que les attaques par « bombing » avaient abouti dans plus de 20 % des cas lors d'attaques par ingénierie sociale visant spécifiquement des organismes du secteur public.
• En ce qui concerne plus particulièrement les attaques visant les environnements Microsoft 365, le rapport DBIR a révélé que les interruptions de l'authentification multifactorielle (y compris les attaques par fatigue) représentaient 22 % de l'ensemble des tentatives réussies de contournement de l'authentification multifactorielle. Le vol de jetons, une technique apparentée, représentait quant à lui 31 % des techniques de contournement.
• Plusieurs rapports sur la gestion des incidents publiés en 2025 ont révélé qu'environ 79 % des victimes d'attaques de type « Business Email Compromise » (BEC) ayant fait l'objet d'une enquête avaient déjà activé l'authentification multifactorielle (MFA) sur leurs systèmes, ce qui a démontré que les configurations de base de la MFA peuvent être contournées.
• Malgré ce risque évident, une enquête menée auprès d'entreprises et parrainée par Cisco Duo a révélé que seules 19 % des organisations ont pleinement déployé, auprès de l'ensemble de leurs collaborateurs, des méthodes d'authentification résistantes au phishing, telles que les clés FIDO2.

Quelles sont les méthodes MFA les plus (et les moins) vulnérables ?

Toutes les méthodes d'authentification multifactorielle ne se valent pas. Si la politique de sécurité de votre entreprise traite toutes les formes de vérification secondaire de la même manière, vous présentez une faille critique. Vous trouverez ci-dessous une analyse concrète des performances des différents protocoles d'authentification face aux attaques de type « push bombing ».

Comment se prémunir contre la « fatigue de l'authentification multifactorielle » et les attaques par « push bombing »

Pour contrer les attaques de type « push bombing », il n'est pas nécessaire de supprimer votre infrastructure d'identité. Il faut toutefois mettre en place des mesures de protection intelligentes. En mettant en œuvre une stratégie de défense multicouche, vous pouvez neutraliser systématiquement les vecteurs techniques et psychologiques de cette attaque.

1. Passer à une authentification multifactorielle (MFA) par correspondance de numéros ou résistante au phishing

Si vous ne pouvez pas abandonner immédiatement les notifications push standard des applications mobiles, activez la vérification par correspondance de chiffres. Cette fonctionnalité est prise en charge en natif par Microsoft Entra ID, Okta et Cisco Duo. Lorsqu’elle est activée, un utilisateur ne peut pas se contenter d’appuyer sur « Approuver ». Il doit observer une séquence de chiffres affichée sur l’écran de connexion initial et la saisir dans son application d’authentification. Ce simple obstacle empêche totalement les clics aveugles et réflexifs. Pour vos comptes disposant des privilèges les plus élevés, privilégiez la migration vers des clés de sécurité FIDO2/WebAuthn ou des clés d’accès, qui suppriment complètement l’étape de validation par simple clic.

2. Limitation du débit et plafonnement des notifications push

Ne laissez pas vos serveurs d'authentification traiter des requêtes à l'infini. Configurez les politiques de votre fournisseur d'identité (IdP) de manière à verrouiller les comptes ou à déclencher des périodes de suspension temporaires après trois à cinq notifications push refusées ou ignorées. Si un attaquant ne parvient pas à générer plus de quelques demandes avant le verrouillage du profil, le vecteur de fatigue psychologique disparaît.

3. Renforcez votre service d'assistance informatique

Les failles spectaculaires survenues chez MGM et Caesars n’étaient pas dues à des défaillances logicielles. Il s’agissait d’attaques visant le service d’assistance. Votre équipe d’assistance doit appliquer des protocoles rigoureux de vérification d’identité avant de réinitialiser la configuration de l’authentification multifactorielle (MFA) d’un employé. Mettez en place des rappels obligatoires vers des numéros de téléphone préenregistrés, exigez une validation secondaire de la part des responsables, ou vérifiez les identités en personne avant de modifier les paramètres de sécurité d’un compte privilégié.

4. Alerte en cas de refus consécutifs

Considérez les notifications d'authentification refusée comme un signal grave, et non comme du bruit de fond. Si un employé clique plusieurs fois sur « Refuser » en peu de temps, votre centre d'opérations de sécurité (SOC) doit recevoir une alerte automatisée. Cette action indique qu'un attaquant a déjà contourné la première couche de protection (le mot de passe) et tente activement de franchir la deuxième ligne de défense.

5. Contrer l’attaque à sa véritable source : le vol d’identifiants

Soyons clairs : un « push bombing » ne peut se produire que si un attaquant a déjà volé votre nom d’utilisateur et votre mot de passe. Bien que les protocoles de messagerie ne contrôlent pas directement l’infrastructure d’authentification multifactorielle (MFA), la sécurisation de votre couche de communication empêche la compromission initiale. La grande majorité des identifiants d’entreprise sont volés par le biais d’e-mails de hameçonnage qui se font passer pour des plateformes internes ou des partenaires de confiance, souvent générés à l’aide de kits clés en main d’usurpation d’adresse e-mail vendus sur des forums clandestins.

Il est essentiel d'appliquer des protocoles de sécurité tels que DMARC (Domain-based Message Authentication, Reporting, and Conformance) avec une politique p=reject. La mise en œuvre de DMARC, associée à SPF Sender Policy Framework) et DKIM (DomainKeys Identified Mail), empêche les acteurs malveillants d’usurper l’identité de vos domaines d’entreprise pour récupérer les mots de passe de vos collaborateurs. En bloquant les e-mails d’usurpation d’identité, vous réduisez considérablement les principaux vecteurs utilisés lors de la « Step Zero » du cycle de vie d’une attaque.

6. Former les employés à la procédure « Refuser et signaler »

Ne limitez pas votre formation à la cybersécurité à des présentations PowerPoint génériques et ennuyeuses. Organisez des simulations de scénarios de « fatigue » liée à l’authentification multifactorielle (MFA). Expliquez à vos collaborateurs que lorsque leur téléphone vibre pour leur envoyer des notifications inattendues, il s’agit d’un signe de compromission, et non d’une erreur système. Mettez en place un mécanisme simple et intuitif permettant aux collaborateurs de « refuser et signaler » les activités suspectes directement aux équipes de sécurité d’un simple clic.

La fatigue MFA par rapport à d'autres techniques de contournement de la MFA

Si le « prompt spamming » est extrêmement efficace, il ne constitue qu’un outil parmi d’autres dans l’arsenal des cybercriminels d’aujourd’hui. Pour protéger votre entreprise, vous devez comprendre comment cette menace se compare aux autres techniques courantes de contournement de l’authentification.

• Hameçonnage de type « Adversary-in-the-Middle » (AiTM) : contrairement à la « fatigue de l’authentification multifactorielle », qui repose sur la coopération de l’utilisateur, les attaques AiTM consistent à déployer un serveur proxy entre la victime et le portail de connexion légitime. Ce proxy capture en temps réel à la fois les identifiants principaux de l’utilisateur et le cookie de session validé, contournant ainsi complètement l’authentification multifactorielle sans avoir besoin d’inonder l’appareil de la victime de messages indésirables.
• Substitution de carte SIM : dans le cadre de cette attaque, l'auteur de l'attaque utilise des techniques d'ingénierie sociale pour convaincre un opérateur mobile de transférer le numéro de téléphone de la victime vers une carte SIM frauduleuse. Cela lui permet d'intercepter les codes à usage unique envoyés par SMS, en ciblant les réseaux mobiles plutôt qu'en exploitant les notifications push.
• Vol de jetons de session : cette technique utilise des logiciels malveillants spécialisés dans le vol d'informations (infostealers) ou des extensions de navigateur compromises pour extraire les jetons de session actifs directement de la mémoire locale. Cela permet à l'attaquant de détourner une session d'entreprise active, en contournant complètement le portail de connexion et les étapes de vérification secondaires.

Il est important de comprendre que les auteurs de menaces ne se limitent pas à une seule méthode. Les groupes d'attaquants sophistiqués combinent souvent ces techniques. Par exemple, un groupe peut recourir au phishing pour récupérer des identifiants, tenter de contourner l'AiTM, puis se rabattre sur le vishing ciblant les services d'assistance et le spam par push si ses premières tentatives échouent.

Vaincre la lassitude face à l'authentification multifactorielle (MFA) : la voie à suivre

Il faut bien l'admettre : l'authentification multifactorielle par notifications push a été conçue pour être rapide et fluide, mais la « fatigue de l'authentification multifactorielle » et le « bombardement de notifications » montrent que cette facilité d'utilisation est devenue sa plus grande vulnérabilité. Les violations de données très médiatisées subies par Uber, Cisco, MGM et Marks & Spencer prouvent que le fait de compter sur un utilisateur humain pour faire le bon choix au cours d'une attaque en cours constitue un risque majeur pour la sécurité.

Pour assurer la sécurité de votre organisation, vous devez aller au-delà des configurations de base de type « Approuver/Refuser ». La mise en place de la vérification des numéros et de la limitation du débit pour les notifications push constitue une première étape cruciale, mais la sécurisation de vos points d’entrée est tout aussi essentielle. En combinant des méthodes d’authentification résistantes au phishing avec des protocoles rigoureux de sécurité des domaines, vous pouvez protéger vos utilisateurs à chaque étape du cycle de la menace.

Prêt à sécuriser votre domaine et à mettre fin au vol d'identifiants à la source ? Commencez dès aujourd'hui par évaluer votre configuration d'authentification des e-mails. Consultez nos guides sur le vol d'identifiants pour comprendre comment les pirates ciblent vos mots de passe, et découvrez comment PowerDMARC Analyzer peut empêcher les e-mails de hameçonnage frauduleux d'atteindre les boîtes de réception de vos employés.

Foire aux questions

Qu'est-ce que la « fatigue liée à l'authentification multifactorielle » (MFA), en termes simples ?

La « fatigue MFA » est une cyberattaque dans laquelle un pirate informatique, qui connaît déjà votre mot de passe, déclenche à plusieurs reprises des demandes d'authentification sur votre téléphone. Il inonde votre appareil de notifications « Approuver », dans l'espoir que vous finissiez par cliquer dessus par pur agacement, par confusion ou simplement pour que les notifications cessent de retentir.

La « fatigue MFA » correspond-elle au « bombardement MFA » ou au « bombardement par poussée » ?

Oui, ces termes désignent exactement la même technique d'attaque. Que les professionnels de la sécurité l'appellent « fatigue liée à l'authentification multifactorielle », « spam de demandes d'authentification », « bombardement d'authentification multifactorielle » ou « bombardement de notifications », la méthode sous-jacente reste la même. Les pirates inondent l'appareil de la victime de demandes d'authentification répétées jusqu'à ce qu'elle cède.

Comment les pirates informatiques exploitent-ils la « fatigue liée à l'authentification multifactorielle » pour s'introduire dans les systèmes ?

Dans un premier temps, les pirates informatiques s'emparent de vos identifiants via des attaques de phishing, des logiciels malveillants de vol d'informations ou des places de marché du dark web. Ensuite, ils tentent à plusieurs reprises de se connecter à votre compte, ce qui déclenche une succession incessante de notifications push sur votre téléphone. Dès que, par épuisement, vous appuyez sur « Approuver », le pirate est instantanément authentifié sur le réseau de votre entreprise.

Pourquoi la « fatigue MFA » constitue-t-elle une méthode d'attaque efficace ?

Cette technique est extrêmement efficace, car elle exploite la psychologie humaine plutôt que des failles techniques logicielles. Elle tire parti de phénomènes cognitifs courants, tels que la lassitude face aux notifications, la distraction et la fatigue en fin de journée, transformant ainsi un contrôle de sécurité classique en un jeu de persévérance que l'attaquant n'a besoin de remporter qu'une seule fois.

Le protocole DMARC ou l'authentification des e-mails peuvent-ils empêcher les attaques par « fatigue de l'authentification multifactorielle » ?

Le protocole DMARC ne peut pas empêcher directement l'envoi de notifications push une fois qu'un pirate a obtenu vos identifiants. En revanche, il bloque les e-mails de hameçonnage falsifiés que les pirates utilisent pour récupérer ces identifiants. Cela neutralise systématiquement la « étape zéro », indispensable à la réalisation de l'attaque.

Quelle est la défense la plus efficace contre les bombardements en rafale ?

La meilleure défense qui soit consiste à adopter une authentification multifactorielle sans mot de passe et résistante au phishing, comme les clés de sécurité matérielles FIDO2 ou les clés d'accès de plateforme. Ces technologies lient de manière cryptographique les identifiants de connexion à votre session de navigateur, ce qui neutralise totalement les attaques par « push bombing » à distance et le vol d'identifiants.

• À propos de
• Derniers messages

Ahona Rudra

Expert en sécurité des domaines et des e-mails chez PowerDMARC

Ahona est la responsable du marketing chez PowerDMARC, avec plus de 5 ans d'expérience dans l'écriture sur des sujets de cybersécurité, spécialisée dans la sécurité des domaines et des courriels. Ahona est titulaire d'un diplôme de troisième cycle en journalisme et communication, solidifiant sa carrière dans le secteur de la sécurité depuis 2019.

Derniers messages de Ahona Rudra (voir tous)

• Qu'est-ce que la « fatigue MFA » (bombardement par poussée) ? - 21 juillet 2026
• Étude de cas DMARC MSP : comment Adoptive Technologies assure une sécurité centralisée des e-mails à ses clients grâce à PowerDMARC - 17 juillet 2026
• Comment configurer DMARC pour Google Workspace (Gmail) - 14 juillet 2026